F5 wom广域网加速解决方案
F5 WebAccelerator 技术概览-F5白皮书
概述 挑战 解决方案概述 当今企业实现支持 Web 应用已取得巨大的成功，它提高了用户的效率、降低了成本、并实现了更大的效率提升。
但是，蜂拥而至的 web 应用已导致产生了许多新的性能问题。
首先，修复这些问题是一件相对简单的事务——对应用进行一下调整、增加硬件，或为企业的骨干网购买额外的带宽。
但是，当用户人数增加，尤其是当公司局域网之外的新的远程用户增加时，新的问题就出现了，这种问题不能用老的办法来解决。
本页将介绍一种全新的为企业内联网、互联网以及外部网络用户提升读取web 页面、应用以及门户最大性能的方法——它就是“F5 WebAccelerator”。
挑战 当越来越多的企业使其应用支持 web 时，服务器问题（通常的瓶颈）以及网络问题（交付瓶颈）开始出现。
最初，人们部署单项解决方案（如代理高速缓存、SSL 优化器、压缩器，以及其它方法）来解决这些问题，但是，这些方案仅仅是尝试保持运行正常的一种权宜之计。
应用的复杂性正在持续增加、部署的周期正在持续延长，而地理范围的广度正日益扩充。
修复某项问题仅会使另一个问题暴露出来。
例如，远程办公室的用户首先会受到可用网络带宽的限制。
然而，一旦带宽升级，网络延迟又成为影响 web 应用性能的主要问题。
影响 Web 应用性能的新瓶颈。
解决方案Web 应用性能问题将不复存在 F5 WebAccelerator 适用于多种专有技术，能够为企业内联网、互联网以及外部网络用户提供性能最优的网页、应用及门户。
单就每个用户来看，页面下载速率可获得极大的提升。
而就 WebAccelerator 而言，这些技术能够加速用户访问 Web 站点（或支持 web 的内部应用）的整体性能，从而购买以及部署各个单项产品将变得更加高效。
WebAccelerator 是一种经过高度优化、可扩展、基于服务器的解决方案，能够分析并智能处理浏览器请求以及服务器响应。
与其它解决方案不同，为了快速处理请求，它既能处理动态应用，也能处理静态内容。
F5解决方案介绍
F5销售人员教战训练 F5销售人员教战训练
我们要了解架构师的什么情况？ 我们要了解架构师的什么情况？
基本职能
对业务需求做出响应并满足 需求 了解并调整业务价值 为网络/平台选择提供极具参 考价值的技术建议 针对适当规模和性能进行设 计 满足用户、应用架构师/负责 人的需求
个人成就
■ ■ 成为企业不可或缺的一份子 从成功设计的系统中获得满 足 ■ ■ 技术能力与创新带来的声誉 极高的客户满意度 ■ ■ 得到企业的认可/晋升 因出色的供应商关系管理而 得到认可
需要了解的情况:网络架构师 需要了解的情况 网络架构师
改变客户观念
从
网络属于基础设施，不可运行应用服 务 与应用企业合作属后期核查范围 用户没有充足的时间或人员来完成全 部工作。 由应用来管理网络存在较大的风险 应用过于复杂且具有不可预知性，不 能用于多个应用的设计
到
借助 F5，用户可以在为应用提供增值服务 的同时改进网络性能。 与应用企业的及早合作可确保成功的部署/ 交付。 借助 F5，通过批量任务自动化操作的方式 ，可提高运营的效率 借助 F5，用户能够维持对系统的控制，同 时应用团队访问受限的网络功能 借助 F5 的产品，由于提前进行了考虑及设 计，能够充分利用网络所提供的重复框架 。
IT 发展推动变革趋势
VoIP——IP 语音能够大幅降低成本并提供增值服务，这些特性使人们对这项 整合与集中——数据中心、网络与服务器基础设施的整合与集中。 整合与集中 技术颇具厚望，人们希望，IP 语音能像传统电话一样，具备可靠、快速、安全 全球化——能够与遍布全球的员工、合作伙伴、供应商和客户进行可靠的通 全球化 的特性。这种语音技术实现了与诸如视频、数据等其它服务的集成。 信。 服务导向型架构 (SOA）——服务成为可复用的软件模块（具备定义详尽的接 ） 外包——将产品和服务的供应链扩展至全球范围IT 和 IT 基础设施是能够实现 外包 口），且独立于其运行所在的应用和计算平台。 SOA 能够帮助用户构建合成 上述目标的“添加剂”。 应用，这些应用可使用企业内部及外部各种资源下的特定功能。 符合法规标准——数据完整性、灾难恢复、客户机密性 符合法规标准 日渐受宠并值得期待——用户期望能够随时随地从任何设备上使用全部应用。 日渐受宠并值得期待 14
F5 network 链路及服务器负载均衡解决方案
F5 network 链路及服务器负载均衡解决方案2002.11.25链路负载平衡：多归属网络智能流量管理解决方案概览随着企业采用互联网传送关键任务内容和应用，只与公共网络保持一个链路就意味着单点故障和严重的网络隐患。
因此，提供多个网络连接已成为构建可靠和容错的数据中心的关键部分。
F5 的 BIG-IP®链路控制器 (BIG-IP LINK CONTROL 2000) 为希望增加其互联网连接可用性和性能的企业提供了一个解决方案。
BIG-IP 链路控制器提供了一个综合解决方案：-提供可靠的网络连接-管理多个链路上的入站 / 出站流量-通过最佳性能链路发送流量-增加链路可扩充性和吞吐量-实现最大的企业连接投资回报率-消除带有 BGP （边缘网关漫游）的多归属的部署障碍和成本多归属和 ISP 负载平衡的挑战显而易见，高可用性是部署多个互联网链路的主要推动因素之一。
一个平常的互联网中断即可使企业在冗余系统上的所有投资变得毫无用处。
同时，从物理网络组件到互联网服务提供商（ ISP ）本身，连接的任何地方都有可能发生故障，给企业和其客户带来重大停机事件和财务损失。
互联网连接的成本和可扩充性也是大多数企业的考虑重点。
如果仅有一个连接，企业必需确保他们在一条线路上购买了足够的带宽，以满足他们的吞吐量需求。
在许多情况下，这会导致站点的过度供应（尝试提供过多的保护和可扩充性）。
由于企业的业务依赖于单一 ISP ，企业还必须确信他们选择的服务提供商拥有良好的正常运行记录。
此外，一些企业也考虑采用多站点部署来解决可用性问题。
对于许多中小企业而言，开设第二个数据中心来增强可用性保护受到资金的限制。
许多企业还面临着在多个数据中心上提供 Web 应用和服务主机服务的复杂技术问题。
他们寻求一种更简单、成本更低的方法来提高其站点的可靠性。
多归属和流量管理“多归属”这个技术术语是指通过多个连接与互联网相连的网络。
多归属的重要意义不在于拥有多个链路，而是如何优化管理在这些连接上以及常常是在不同 ISP 之间传输的流量。
F5互联网出口解决方案
F5互联网出口解决方案F5互联网出口解决方案是指提供了一系列技术和产品以支持企业或机构的互联网出口服务的解决方案。
互联网出口是指一个网络连接到互联网的接口或出口，通过这个接口，网络用户可以通过互联网访问其他网络、资源和服务。
F5是一家全球领先的应用交付网络公司，提供了一系列创新技术和产品，用于支持和优化互联网出口。
F5的互联网出口解决方案包括以下几个关键方面：1.高可用性：F5的解决方案能够确保互联网出口的高可用性。
通过使用负载均衡技术，将流量分散到多个出口设备上，从而实现出口设备的冗余和容错能力。
如果一个出口设备出现故障，其他设备将接管流量，确保用户的连通性和服务的可用性。
2. 安全性：F5的解决方案还能提供高级的安全功能，确保互联网出口的安全。
通过使用Web应用防火墙（WAF），DDoS防护等技术，F5能够防止恶意流量和攻击，保护网络和应用免受网络威胁。
3.智能流量管理：F5的解决方案还包括智能流量管理功能，通过使用智能DNS解析和流量调度算法，将用户的请求流量分配到最近和最优化的出口节点。
这种负载均衡和智能流量管理机制可以提高用户的访问速度和性能。
5.可扩展性：F5的解决方案还具备高度可扩展性，可以根据不同的需求进行灵活的配置和部署。
通过增加出口设备和调整负载均衡策略，F5能够应对不断增长的流量和需要。
同时，F5的解决方案还支持虚拟化和云端部署，可以方便地适应不同的IT环境和架构。
总结起来，F5互联网出口解决方案提供了高可用性、安全性、智能流量管理、优化加速和可扩展性等关键功能，帮助企业或机构实现稳定、安全、高效的互联网出口服务。
这些功能能够提高用户的体验，保护企业的网络安全，适应不断增长的业务需求，是企业和机构的理想选择。
A1-F5 GTM解决方案介绍
2. get_host_by_name() called by browser, which causes DNS query to Local DNS (LDNS)
3. Local DNS recurses: 1. Ask Root for , get back NS record for .com 2. Ask .com for , get back NS record for 3. Ask for , get back A record 4. Return A record to client computer 4. User’s computer 1. Stores A record in memory 2. get_host_by_name() returns the address of to browser 3. Browser opens connection to Local DNS address:80 and does a GET / 4. Web page response
DNS Server
Public Internet
Tip: GTM operates here, as an intelligent DNS, monitoring multiple redundant resources and distributing traffic to them
Benefits
Lower complexity, ease management Reduced management overhead
Cost savings from reduced staff Eliminate cost of downtime
© F5 Networks
多应用协同－－关联应用
WOC深信服广域网加速
应用封堵
• 基于用户、时间对应用、网页、文件传输、代理等进行使用权限设置
应用保障 、流控
• 基于用户、时间设置指定应用的带宽保障通道或带宽限制通道，并可 通过虚拟线路进行流量牵引
广域网优化之应用流量管理
专线中做核心应用的带宽智能保障，譬如视频会议 VPN中做VPN带宽保障，避免上网流量如P2P等冲击业务流量
广西区劳教局
典型客户案例
WOC优化后， 视频会议马赛 克立即消失， 视频畅顺自如
集中管理平台 对全网设备进 行统一管理
进行网关模式 部署，额外实 现应用加速及 带宽管理功能
41
客户问题之灾备数据传输慢
客户问题： 灾备数据传输慢，单TCP连接数据跑不上 带来影响： 灾备数据传输耗时长，旧数据未传输完新数据又来 数据恢复传输耗时过长，RTO不达标 传统解决方案： 增加带宽 深信服WOC解决方案及： 传输窗口扩充，提升单连接吞吐 数据流压缩，大幅提升传输速率 流缓存字节级重复数据删除，削减传输数据量 价值： 提高灾备传输吞吐，缩短耗时，提高效率，降低RTO 典型案例： 雅居乐地产
7
广域网优化产品诞生背景
广域网主要形式 • 专线网络、VPN网络、目前仍为互联网 专线网络
• 费用高、带宽有限
VPN网络
• 基于公网线路，丢包延时影响大
互联网链路
• 丢包延时影响 • 不安全
WOC广域网优化产品 WAN Optimization Controller
应用交互多 带宽消耗不 明
智能报表
• HTP协议、Flash-Link技术，大幅加速跨国、跨运营商、无线、卫星等 高丢包、高延时访问下
• 流缓存技术：大幅削减冗余数据量，最多可高达90% • 高效流压缩：可针对通道内全流量进行高效压缩
★深信服WOC广域网加速网关_多线路应用场景解决方案
1.总部（双线路）与多分支（单线路or双线路）之间组建加速VPN，避免跨运营商如上图，通过SANGFOR VPN模块中设置多线路策略，并绑定到VPN用户功能（配置自行查看控制台），可实现以下：（1）总部-分支1，总电信-分电信起VPN作为主隧道，总联通-分电信起VPN作为备份隧道，主隧道宕了备份隧道启用（2）总部-分支2，总电信-分电信起VPN、总联通-分联通起VPN作为主隧道，两条主隧道间可以选择通过按会话/包进行负载均衡；总电信-分联通起VPN、总联通-分电信起VPN作为备隧道，主隧道全部宕掉，备隧道才启用。
总电信-分联通预防总部联通断、分支电信断的情况，总联通-分电信预防总部电信断、分支联通断的情况。
（具体策略可调整）（3）总部-分支3，总联通-分联通起VPN作为主隧道，总电信-分联通起VPN作为备份隧道，主隧道宕了备份隧道启用（4）分支1需访问分支3，可通过总部的隧道间路由，让数据按以下方式走，即由总部作为线路及VPN中转，避免分支1直接到分支2的跨运营商访问问题（如果客户不愿意这样让总部作为中转增加总部流量，直接让分支1和分支3直连也可以，但涉及跨运营商，需启用畅联技术）2.总部与分支都为电信联通双线路，上网默认走电信，VPN默认走联通在总部和分支的【部署设置】里，将电信线路都设置为线路1，联通线路都设置为线路2，在线路【分配策略】中，选择，让上网数据走电信线路在总部的【SANGFOR VPN】里的【多线路】设置中，设置一条多线路策略，将总部线路2-分支线路2作为主线路，总部线路1-分支线路1/总部线路1-分支线路2/总部线路2-分支线路1（后两个是为了预备总部和分支各断一条线，但会跨运营商，根据实际看是否需要）作为备线路，并将该策略绑定给分支的VPN用户，即实现VPN数据优先走联通线路以上，实现（1）上网数据在总部和分支都默认走电信线路，VPN数据都默认走联通线路（2）若总部电信线路断，则上网数据和VPN数据都走联通线路；分支上网仍走电信，VPN走联通（3）若总部联通线路断，则上网和VPN都走电信；分支上网仍走电信，VPN走电信和联通，按包/会话平均（多线路策略中设置）分支若电信或联通断，与（2）、（3）同理。
Web应用加速解决方案
Web应用加速解决方案殷翔【摘要】文章分析了Web的应用性能,从应用、架构、专业产品三个层面提供了Web应用性能的加速解决之道,详细介绍了F5 Web应用加速控制器,以供Web开发人员、系统架构人员参考.【期刊名称】《通信电源技术》【年(卷),期】2014(031)005【总页数】3页(P48-49,51)【关键词】Web应用优化;内容分发网络;F5 Web加速器【作者】殷翔【作者单位】中国电信武汉分公司,湖北武汉430070【正文语种】中文【中图分类】TP3931 WEB应用加速需求分析1．1 Web应用加速的必要性Web协议属于Chatty（繁琐）协议，一个简单的用户请求可能需要多次信息的往返传递并且Web应用承载的内容越来越丰富，不但包括文本、图像甚至包括了语音和视频内容，与此同时用户群体扩大，使用访问量不断增长，后台server的访问压力也越来越大。
越来越多的Web应用的访问是通过广域网而非最初的局域网，这样更丰富的内容需求和用户业务访问的远程化产生了越来越激烈的矛盾，造成用户访问的缓慢，延时过大，严重影响了用户的访问体验。
综上所述，基于 Web的应用加速需求越来越强烈，传统的提升访问速度的技术，如带宽管理、扩充带宽等手段无法真正解决用户端所处访问环境的问题。
用户急需一种真正有效的Web应用加速技术。
1．2 如何真正实现Web应用加速1．2．1 访问时间都花在哪儿了在试图进行Web加速之前，有必要先了解在一个完整的Web浏览过程中，影响访问速度的关键因素在哪里？用户浏览的等待时间都花在哪里了？读取html代码只占了整个响应时间中的5%，剩下的95%的时间都用于网页的object（页面元素）内容的下载。
因此如何解决这些占用时间超过80%的页面元素的快速下载问题是实现Web加速的关键所在。
1．2．2 Web加速关键技术介绍（1）减少HTTP请求次数80%的最终用户响应时间花在前端程序上，而其大部分时间则花在各种页面元素，如图像、样式表、脚本和Flash等的下载上。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
F5 NETWORKS 61%
SOURCE: Gartner
© F5 Networks
F5’s Dynamic Control Plane Architecture
Users
Application and Data Delivery Network
Availability •Scale •HA / DR •Bursting •Load-Balancing
Applications & Storage
BIG-IP® Local Traffic Manager
BIG-IP® WebAccelerator
BIG-IP® Edge Gateway ARX® File Virtualization FirePass® SSL VPN
BIG-IP® Link Controller
© F5 Networks
对称式重复数据消除减小广域网数据传输量
Hey, 这些数据已经传输过了，你 就用你原来记录的数据好了
Internet or WAN BIG-IP LTM + WOM BIG-IP LTM + WOM
© F5 Networks
大文件传输 – FTP
Primary Data Center Secondary Data Center
原始 数据
Step 1
Step 2
Step 3
Step 4
Step 5
Step 6
应用协议 加速
对称式重复 数据删除
对称式 智能压缩
SSL加密
TCP优化
带宽分配
优化后的数据
全功能WOM实现功能 LTM中包含的免费WOM模块
© F5 Networks
应用协议加速提高 Windows 文件传输速度
CIFS Request CIFS Response Internet or WAN CIFS Request CIFS Response
Clients
67x faster
iSessions
Clients
BIG-IP LTM BIG-IP LTM + WOM BIG-IP LTM +WOM
BIG-IP LTM
Internet or WAN
iSessions Application Server
Application Servers
Switch
– – – F5: Citrix: Radware: 12.5% -15% 2.4%
Q110 Advanced Platform ADC Total Market Numbers
– – Revenue: $207.1 Million Q/Q Revenue Growth: 4.3%
*Advanced Platform Segment Includes: ADCs that integrate several functions (typically more than four) on a single platform (for example, load balancing, TCP, connection management, SSL offload, compression and caching)
Q110 Advanced Platform ADC* Market Share Leaders
– – – F5: Citrix: Radware: 61% 15.7% 10.5%
Q110 Gartner Advanced Platform ADC Market Share
Radware 10.5% Citrix 15.7% Others 13.8%
Optimization •Network •Application •Storage •Offload
Security •Network •Application •Data •Access
Management • Integration • Visibility • Orchestration
Resources
Q110 Advanced Platform ADC Market Share Revenue Leaders
– – – F5: Citrix: Radware: $126.4 Million $30.4 Million $21.7 Million
Q110 Advanced Platform ADC Q/Q Revenue Growth
Internet or WAN
100 ms latency 1% packet loss
SQL Servers SQL Servers
Databases File Servers
• 3 hrs 35 mins to copy
1.3 GB of SQL Transactions
Databases File Servers
Bee speeds across the WAN
© F5 Networks
对称式智能压缩减小广域网数据传输量
Internet or WAN BIG-IP LTM + WOM BIG-IP LTM + WOM
Compression algorithm automatically selected Based on link & data
WAN Optimization Steps 3,4,5,6
Free WOM
© F5 Networks
WOM彻底解决数据中心间的传输问题
TCP & HTTP Optimization
Data Center
BIG-IP
Storage Array
© F5 Networks
数据同步 – Dell EqualLogics
Primary Data Center Secondary Data Center
• 15mins 10secs to replicate 10GB • Effective throughput 89Mbps
BIG-IP® WAN Optimization Manager
iControl®
TMOS®
© F5 Networks
F5 广域网优化解决方案 WOM
随LTM提供免费的限定版WOM
原始 数据
BIG-IP LTM+ WOM
优化后的数据
Internet or WAN
iSessions
BIG-IP LTM+ WOM
Problem
• Large volume of data needs to be copied • Distance between DC’s (Latency) • Fixed TCP window size
© F5 Networks
数据同步 – Microsoft SQL Bulk Copy
BIG-IP LTM + WOM
Client/Desktop
BIG-IP LTM + WOM
Servers
• Acknowledges requests locally on the LAN • Pre-fetch data • Optimize data with compression & byte caching
iSCSI
Tiered Storage Storage Array
Problem
• Large & increasing volumes of data needs to be replicated • Distance between DC’s (Latency) • RPO’s and RTO’s decreasing
F5 广域网优化解决方案
F5 Networks Inc
• 应用交付网络市场全球领导者
• 数据中心的战略资产
为什么叫F5？
• 4－7层交换的首选品牌 • 网络及应用架构师们可以信赖的顾问
© F5 Networks
多年的市场变化和F5持续领先的地位
© F5 Networks
F5 Dominates in Advanced Platform ADC Segment for Q110
© F5 Networks
大文件传输 – FTP
Primary Data Center Secondary Data Center
10 GB VM Image HTTP or FTP Server
BIG-IP 3900 LTM + WOM
iSessions
Internet or WAN
iSessions
10 GB VM Image
Link: 45 Mbps
FTP Server
100 ms latency 1% packet loss
Internet or WAN
FTP Server
Problem
• Distance between DC’s (Latency) • Large files (ISO’s, CAD’s, VM’s, etc..) • 13 hrs 19 mins • Effective Throughput 1.7 Mbps
Private
Public
Physical
Virtual
Multi-Site DCs
Cloud
© F5 Networks
F5 产品与技术一览
International Data Center
Enterprise Manager™ Users BIG-IP® Global Traffic Manager BIG-IP® Application Security Manager BIG-IP® Access Policy Manager